转一批网毒

显示全部楼层 · 发表于 2007-3-30 23:22:08

hxxp://www.puma163.com/163/1630.exe 1630-1637

hxxp://xulao.com/mimi/jinf.exe jinf-l

hxxp://a.2007ip.com/cald/01.gif 01-07

显示全部楼层 · 发表于 2007-3-30 23:30:28

已删除 D:\Temporary Internet Files\Content.IE5\GHIJK9AZ\1630[1].exe
PWS-LegMir.gen.b (特洛伊)

显示全部楼层 · 发表于 2007-3-30 23:35:04

3个，上传

显示全部楼层 · 发表于 2007-3-30 23:35:38

1630[1].exe[WARNING] Is the Trojan horse TR/PSW.WOW.QA.2!
jinf[1].exe[WARNING] Is the Trojan horse TR/Crypt.NSAnti.Gen!
01[1].gif [WARNING] Contains suspicious code HEUR/Crypted.E!

显示全部楼层 · 发表于 2007-3-30 23:37:46

FilMsg.exe Twister

那个GIF里看到的……
和费尔有什么关系？……

显示全部楼层 · 发表于 2007-3-31 05:01:34

KIS6 只杀第一个.

显示全部楼层 · 发表于 2007-3-31 06:25:01

nod
扫描日志
NOD32 版本 2158 (20070330) NT
命令行: C:\Documents and Settings\fengyeyin\桌面\test.rar
NOD32.EXE CRC 校验检查: 状态正常
扫描内存: 未执行（选项禁用）
扫描 MBR 和引导扇区: 未执行（选项禁用）
日期: 2007年3月31日  时间: 06:24:35
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\ ?
?fengyeyin\桌面\test.rar
C:\Documents and Settings\fengyeyin\桌面\test.rar ?RAR  ?
??01.gif - Win32/PSW.Agent.NDP 木马变种
C:\Documents and Settings\fengyeyin\桌面\test.rar ?RAR  ?
??1630.exe - 可能是 Win32/PSW.Agent.NCC 木马变种
C:\Documents and Settings\fengyeyin\桌面\test.rar ?RAR  ?
??jinf.exe - 可能是 Win32/PSW.QQPass.VD 木马变种
已扫描文件数量: 4
已发现病毒数量: 3
完成时间: 06:24:37 总共扫描时间: 2 秒 (00:00:02)

显示全部楼层 · 发表于 2007-3-31 07:38:21

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年3月31日7时38分12秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹 (2)
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹 (2)\jinf.exe 发现未知可疑文件:Win32.Upx N See 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年3月31日7时38分12秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：1

显示全部楼层 · 发表于 2007-3-31 12:09:11

卡巴扫不到...

转一批网毒

本帖子中包含更多资源